Windows10 v1909 18363.1500的KB5001337累积更新详情

2021年4月13日-KB5001337(操作系统内部版本18363.1500)

⇔⇔⇔⇔⇔⇔⇔

重要信息对于运行Home，Pro，Pro for Workstation和Server SAC版本的设备，Windows10版本1909将在2021年5月11日停止服务。在2021年5月11日之后，这些设备将不再接收包含针对最新安全威胁的防护的每月安全性和质量更新。为了继续接收安全性和质量更新，Microsoft建议更新到Windows10的最新版本。

我们将继续提供以下版本的服务：企业版，教育版，IoT企业版和Nano容器映像。

⇔⇔⇔⇔⇔⇔⇔

提醒Microsoft删除了2021年3月不再支持的Microsoft Edge传统桌面应用程序。在2021年4月13日的此版本中，我们将安装新的Microsoft Edge。有关详细信息，请参阅新的Microsoft Edge以将四月的Windows10 Update Tuesday版本替换为Microsoft Edge传统。

⇔⇔⇔⇔⇔⇔

重要作为对Adobe Flash的支持终止的一部分，KB4577586现在作为Windows Update(WU)和Windows Server Update Services(WSUS)的可选更新提供。安装KB4577586将会从Windows设备上永久删除Adobe Flash Player。安装后，您将无法卸载KB4577586。有关Microsoft计划的更多详细信息，请参阅Adobe Flash Player支持终止上的更新。

⇔⇔⇔⇔⇔⇔

提醒Windows10版本1903已于2020年12月8日停止服务。Microsoft要继续接收安全和质量更新，Microsoft建议您更新到Windows10的最新版本。如果要更新到Windows10版本1909，则必须必须使用启用包KB4517245(EKB)。使用EKB可使更新更快，更轻松，并且需要一次重新启动。有关更多信息，xitongtang.com请参阅Windows10版本1909交付选项。

⇔⇔⇔⇔⇔⇔

有关Windows更新术语的信息，请参阅有关Windows更新类型和每月质量更新类型的文章。要查看其他注释和消息，请参阅Windows10版本1909更新历史记录主页。

注意按照@WindowsUpdate查找何时将新内容发布到发布信息仪表板上。

注意此版本还包含2021年4月13日发布的Microsoft HoloLens(OS Build 18363.1108)的更新。Microsoft将直接向Windows Update Client发布更新，以提高尚未更新到此最新OS Build的Microsoft HoloLens的Windows Update可靠性。

强调

• Windows执行基本操作时进行更新以提高安全性。

• 更新以提高使用鼠标，键盘或笔等输入设备时的安全性。

改进和修补程序

此安全更新包括质量改进。关键更改包括：

• 解决了受信任的MIT领域中的主体无法从Active Directory域控制器(DC)获取Kerberos服务票证的问题。在安装了包含CVE-2020-17049保护的Windows更新并将PerfromTicketSignature配置为1或更高版本的设备上，会发生这种情况。这些更新在2020年11月10日至2020年12月8日之间发布。如果呼叫者提交了无PAC票证授予票证(TGT)作为证据票证而未提供USER_NO_AUTH_DATA_REQUIRED标志，则票证获取也会失败，并显示错误“ KRB_GENERIC_ERROR”。

• 解决安全研究人员发现的安全漏洞问题。由于存在这些安全漏洞，此更新和所有将来的Windows更新将不再包含RemoteFX vGPU功能。有关此漏洞及其消除的详细信息，请参阅CVE-2020-1036和KB4570006。在Windows Server LTSC版本(Windows Server 2016和Windows Server 2019)和Windows Server SAC版本(Windows Server 1803版及更高版本)中，可以使用离散设备分配(DDA)获得安全的vGPU替代方案。

• 通过Azure Active Directory Web登录允许从用于联合身份验证的第三方终结点进行任意浏览的方式，解决了潜在的特权提升漏洞。有关更多信息，请参阅CVE-2021-27092和策略CSP-身份验证。

• Windows App平台和框架，Windows Apps，Windows输入和合成，Windows Office Media，Windows基础知识，Windows密码术，Windows AI平台，Windows混合云网络，Windows内核，Windows虚拟化和Windows Media的安全更新。

如果您安装了较早的更新，则只会下载此软件包中包含的新修补程序并将其安装在您的设备上。

有关已解决的安全漏洞的更多信息，请参考新的《安全更新指南》网站。

Windows Update改进

Microsoft已直接向Windows Update客户端发布了一个更新，以提高可靠性。任何运行Windows10且配置为从Windows Update自动接收更新的设备(包括企业版和Pro版)，都将根据设备兼容性和Windows Update for Business延迟策略向其提供最新的Windows10功能更新。这不适用于长期服务版本。

如何获得此更新

安装此更新之前

先决条件：

您必须安装2021年3月25日服务堆栈更新(SSU)( KB5001205安装最新的累积更新(LCU)之前)。SSU改进了更新过程的可靠性，以减轻安装LCU和应用Microsoft安全修补程序时的潜在问题。有关SSU的常规信息，请参阅维修堆栈更新和维修堆栈更新(SSU)：常见问题。

安装完上述项目之后，我们强烈建议您安装最新的SSU( KB5001406)。如果您使用的是Windows Update，则会自动为您提供最新的SSU。要获取最新SSU的独立程序包，请在Microsoft Update目录中搜索它。

下载适用于Windows10 v1909 32位（x86）的KB5001337 MSU-323.7 MB

下载适用于Windows10 v1909 64位（x64）的KB5001337 MSU-560.7 MB